如何使用docker ENTRYPOINT与外壳脚本文件组合参数

Question

我编写了shell脚本文件，并将其与docker ENTRYPOINT一起使用，但当我运行docker image时，由于ENTRYPOINT代码行的原因，它停止了，没有任何错误日志

我的Dockerfile

FROM ubuntu:16.04
MAINTAINER limtaegeun <[e-mail]>

RUN apt-get update
RUN apt-get install -y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf

# Define mountable directories.
VOLUME ["/etc/nginx/sites-enabled", "/etc/nginx/certs", "/etc/nginx/conf.d", "/var/log/nginx", "/var/www/html"]

ENV CONTAINER_NAME nodejs
ENV SERVER_NAME myserver.com
ENV PEM_PATH /etc/nginx/certs/cert.pem
ENV KEY_PATH /etc/nginx/certs/cert.key

WORKDIR /etc/nginx

ADD ./sites-available/ssl /etc/nginx/sites-available/ssl
ADD ./docker-entrypoint.sh /etc/nginx/docker-entrypoint.sh
RUN chmod 777 /etc/nginx/docker-entrypoint.sh
EXPOSE 80 443
ENTRYPOINT /etc/nginx/docker-entrypoint.sh ${CONTAINER_NAME} ${SERVER_NAME} ${PEM_PATH} ${KEY_PATH}
CMD ["nginx"]

docker入口点。嘘

#!/bin/sh

CONTAINER_NAME=$1
SERVER_NAME=$2
PEM_PATH=$3
KEY_PATH=$4

rm -f /etc/nginx/sites-enabled/default
sed -ri 's@CONTAINER_NAME@'${CONTAINER_NAME}'@' /etc/nginx/sites-available/ssl
sed -ri 's@SERVER_NAME@'${SERVER_NAME}'@' /etc/nginx/sites-available/ssl
sed -ri 's@PEM_PATH@'${PEM_PATH}'@' /etc/nginx/sites-available/ssl
sed -ri 's@KEY_PATH@'${KEY_PATH}'@' /etc/nginx/sites-available/ssl
# cp -f sites-available/ssl sites-available/default
ln -s /etc/nginx/sites-available/ssl /etc/nginx/sites-enabled/default

我的docker run命令

docker run -v /home/ubuntu/Docker-nginx-cloudflare-ssl-proxy/certs:/etc/nginx/certs \
--name nginx-ssl -p 443:443 -p 80:80 --network nginx-net --rm -d nginx-cloudfare-ssl-proxy

有什么问题？？

Answer 1

当Docker容器运行时，它运行ENTRYPOINT（仅限），将CMD作为命令行参数传递，当ENTRYPOINT完成容器退出时。在Dockerfile中，ENTRYPOINT必须是JSON数组语法，才能看到CMD参数，脚本本身需要实际运行CMD，通常使用类似exec "$@"的行。

要解决这个问题，最简单的方法就是不要在环境变量和位置参数之间来回切换。ENTRYPOINT脚本将能够直接读取您在Dockerfile中设置的ENV变量（或使用docker run-e选项覆盖）。因此，如果从位置参数中删除设置这些变量的脚本的第一行，并确保运行CMD

#!/bin/sh
# delete the lines that set CONTAINER_NAME et al.
rm -f /etc/nginx/sites-enabled/default
sed -ri 's@CONTAINER_NAME@'${CONTAINER_NAME}'@' /etc/nginx/sites-available/ssl
...
# and add this at the end
exec "$@"

然后将Dockerfile更改为不传递位置参数，但对入口点使用JSON数组语法

ENTRYPOINT ["/etc/nginx/docker-entrypoint.sh"]
CMD ["nginx"]

这应该会让你离开地面。

值得考虑的是，这其中有多少是可配置的。例如，在隔离的容器文件系统空间中，您是否需要一个不同于默认路径的路径？通常，对于标准的nginx Docker Hub映像，您可以通过注入完整的配置文件来使用它，如果您选择这样做，则可以简化Docker设置。

其他通用建议：删除VOLUME声明（它们可能会在Dockerfile中导致混淆行为，泄漏匿名卷，并且没有其他必要）；不要使可执行文件全域可写（chmod 0755，而不是0777）；RUN apt-get更新